CVE-2019-16902 in ARforms Plugin

Résumé

par VulDB • 31/05/2026

Dans le plugin ARforms 3.7.1 pour WordPress, la fonction arf_delete_file dans arformcontroller.php permet la suppression non authentifiée d'un fichier arbitraire en fournissant le chemin d'accès complet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/09/2019
• Modérer: accepté
• Entrée: VDB-142379
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.09726
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16902/